全国服务热线:400-678-6558     

22      
       VPN设置

         VPN 是利用 Internet IP 的技术,建立 Internet 上的加密通道 (Tunneling) 来架构网际网路上的虚拟内联网路(VPN)IP网路的扩充性良好,所使
          用的加密技术是标准的 IPSEC (IPSecurity) 方式,IPSec 结合了加密(Encryption)、认证(Authentication)、密钥管理 (Key Management)、数
          位检定 (Digital Certification) 等安全标准,具有高度的保护能力。


          VPN透过Internet传送企业重要资料自然成为竞争对手觊觎的对象,因此,保障通讯安全即为建置VPN的首要考量这里的安全除了保证资讯的
           隐密 (Confidentiality),避免第三者「窃取」到通讯内容,同时还须确保网路传送内容不被篡改破坏,亦即所谓资料的一致性 (Integrity);另外
           就是资料来源的验证(Authentication),确定资料并非来自网际网路上第三者所伪造。至少达成这三点,我们才能 确保跨越开放式网际网路的
           VPN有如专线构成的封闭式内联网路一样安全。



             

一、 VPN的优点

1.    网络安全

透过VPN的技术,所有连上网际网路(Internet)的电脑,都可以同时享受到企业内联网路资源分享与隐密的优点。

2.    整合网路

除此之外,更能将网际网路(Internet)、企业内联网路(Intranet)、企业外部网路(Extranet)及远端存取功能(Remote Access)整合于同一条对外线路中,管理维护简便。

3.    减低费用

运用VPN技术,将使所有企业节省许多设备购置费用、长途数据线路月租费、拨接线路费用及后续管理维护成本

4.    增强联系

          VPN能增加与用户、商业夥伴和供应商的联系,它可用于不断增长的移动用户的Internet接入,以实现安全连接;可用于实现企业网站之间安全的虚拟内联网路,用于
          经济有效地连接到商业夥伴的用户的安全外联网VPN。


          二、  VPN应用解决方案实例

          总部对分公司:VPN Intranet应用


           1.   传统方式的解决方案:

               总部对分公司的连线通常以专线、Frame Relay、卫星的方式连线,由于是专属网路,因此可达到IT管理者想要的需要快速及保密,唯一的缺点是费用太高,跨国企业在
           这方面的花费更明显。


           2.  VPN的解决方案:

                   总部分公司透过ISP连线至Internet,其间以VPN作为连线时对公司资料加解密的设备,在不影响资料传输的前提下,适当的ISP选择将可为公司节省大量通讯费。